使用 AWS Lambda 和 SES 实现自托管船舶邮件警报

本文详细介绍了如何使用 AWS 服务为 VesselAPI Webhook 配置邮件通知。核心思路是将 Webhook 通知转换为电子邮件，优先采用邮件形式以提升人类可读性。该流程包括在 SES 中验证电子邮件地址，并搭建包含 handler.py 和 render.py 的项目。该项目利用 API Gateway、Lambda 函数、DynamoDB 和 SES 发送邮件。关键在于强调安全性，通过 HMAC 签名验证和幂等性机制防止重复邮件。Lambda 函数负责签名验证、利用 DynamoDB 进行去重、根据事件类型渲染邮件内容，以及通过 SES 发送邮件。render.py 文件定义了将事件格式化为可读邮件通知的不同方式。成本在使用前极低。最后，本文强调了使用 hmac.compare_digest 进行安全签名验证，以及利用幂等性处理重试的重要性。